Categoría: Estafa

Campaña de la Renta: ojo con estas estafas
El blog de CaixaBank alerta a los usuarios de los riesgos de fraude y estafa que sufren los contribuyentes durante la Campaña de la Renta por parte de ciberdelincuentes. A través de tres personajes ficticios, CaixaBank expone los tres tipos de estafa más utilizados: malware, phising, vishing y smishing.
La estafa por malware se produce mediante un correo en el que los delincuentes afirman enviar el comprobante fiscal de la declaración de la renta realizada. La víctima abre el archivo y automáticamente un malware se descarga en su ordenador, accediendo no solo a toda su información personal y bancaria (contraseñas, número de tarjeta bancaria…), sino también a la de su empresa, poniendo en peligro datos altamente confidenciales.
Además, bloquean ficheros que son vitales para el desarrollo de su negocio y le piden un rescate por ellos.
El fraude vía phising consiste en un correo en el que se pide que «para la realización de la declaración de la renta del ejercicio 2021 se requiere la actualización de sus datos mediante el acceso a la sede electrónica» y se facilita un enlace en el que la víctima introduce su clave y sus datos en lo que cree que es la página de la Agencia Tributaria, incluyendo su cuenta bancaria para “la devolución de impuestos”.
En la estafa por vishing la víctima recibe una llamada de alguien haciéndose pasar por funcionario de la Agencia Tributaria para facilitarle la realización de la declaración vía telefónica y así no tener que desplazarse hasta las oficinas. Explica que es una nueva medida introducida para evitar que las personas mayores se contagien de COVID y la víctima, con total confianza, aporta todos sus datos pensando que la llamada procedía de un organismo oficial debido a la Campaña de la Renta.
Por último, el smishing consiste en un SMS que señala: “Su banco no ha podido efectuar el pago de los impuestos correspondientes tras la realización de su declaración. Por favor, acceda a la sede para comprobar que los datos bancarios son correctos”. Este mensaje termina con un enlace a una página web en el que la víctima hace clic y así consigue que le roben información personal.
La Agencia Tributaria solo utiliza el correo electrónico o SMS para informar del estado de la declaración o para avisar si se tiene una notificación en su sede electrónica (a la que se podrá acceder a través de la web oficial). Por tanto, nunca solicita por correo electrónico, SMS o telefónicamente información confidencial, económica o personal, números de cuenta ni números de tarjeta.
8 mayo, 2022
Cyber Guardian, plataforma innovadora de ciberseguridad para ayudar a proteger a las PYMES
Banco Santander ha puesto en marcha Cyber Guardian, una nueva solución para que las pymes puedan defenderse de las amenazas del mundo digital y fortalecer la protección de su negocio, con la misma capacidad que tienen ya las grandes corporaciones. Cyber Guardian, creada en colaboración con Factum, empresa participada por el banco a través de Tresmares, permite a las pymes proteger su negocio de las ciberamenazas, con soluciones punteras y servicios innovadores.
El avance de la digitalización en todos los sectores ha puesto de manifiesto la importancia de la ciberseguridad, no sólo para las grandes compañías, sino también para las pequeñas y medianas. Los datos, de hecho, indican que el 70% de los ciberataques que se produce en España son contra pymes y cada uno de ellos tiene un coste promedio de resolución de 35.000 euros, además de los costes operativos, reputacionales y la potencial pérdida de clientes. Son impactos que suponen un duro golpe para una empresa, que puede concluir incluso con su desaparición y que evidencian, una vez más, que la mejor estrategia contra los ciberataques es la prevención.
Cyber Guardian
Cyber Guardian es un servicio que ofrece a las pymes la capacidad de evaluar su riesgo de ciberseguridad; proteger sus dispositivos, emails y navegación, así como formar a sus empleados, entrenándolos con pruebas de phishing y mensajes de concienciación, para convertirles así en la primera barrera de defensa. Esta solución incorpora, además, monitorización proactiva de alertas de seguridad 24/7 y permite responder a las amenazas más avanzadas y emergentes. Todo ello, sin necesidad de conocimientos previos y de forma fácil e intuitiva para el usuario.
Entre las innovadoras funciones que Cyber Guardian pone a disposición de las pymes cabe mencionar la herramienta de puntuación de Ciberseguridad. Con ella, los usuarios de esta solución mantienen un seguimiento continuo del nivel de ciberseguridad de su negocio y pueden gestionar sus riesgos. Además, el servicio de monitorización permanente y automático evalúa la gravedad de los riesgos.
Al mismo tiempo, la herramienta ofrece protección para todos los dispositivos de la compañía, ya que monitoriza, detecta y elimina virus, ransomware, troyanos y spyware, conocidos o no. Cyber Guardian ayuda a detectar eventuales fallos de seguridad en las webs de la pyme.
La solución de Santander y Factum también ayuda a las empresas en una tarea fundamental: la concienciación de los trabajadores de la importancia de la ciberseguridad. Así, por ejemplo, permite el envío de simulaciones de phishing a los empleados, para que aprendan a reconocer los correos maliciosos y sepan cómo actuar frente a ellos, a través de una formación específica.
14 abril, 2022
Ciberseguridad, uno de los sectores con más salidas profesionales
El ‘Análisis y Diagnóstico del Talento en Ciberseguridad en España’ elaborado por ObservaCiber, en el que se refleja el estado actual del talento en el sector de la ciberseguridad en el país, con el objetivo de posicionar a España como referente a nivel europeo, constata que en 2024 harán falta más de 83.000 profesionales en el sector.
Durante la presentación del documento en el Mobile World Congress 2022 de Barcelona, la directora general del Instituto Nacional de Ciberseguridad (INCIBE), Rosa Díaz, ha destacado que “este estudio era muy necesario para poner en contexto la situación real de la demanda y la oferta del talento en ciberseguridad en nuestro país. Por ello, trabajamos conjuntamente para promover la captación, capacitación e inserción laboral de profesionales en este sector para generar un escenario adecuado que favorezca la investigación, la innovación, e involucre a los agentes más relevantes de la cadena de valor, como las instituciones educativas y las organizaciones”.
Por otra parte, la directora del Observatorio Nacional de Tecnología y Sociedad (ONTSI), Lucía Velasco, ha subrayado la criticidad de la ciberseguridad en la actualidad. “En momentos como el que vivimos, vemos cómo la ciberseguridad y las personas que la ejercen tienen una importancia máxima. Un informe como este aporta valor a ObservaCiber. Nuestra intención es ser un lugar de encuentro sobre ciberseguridad que sirva a toda la sociedad española. Unificamos y avalamos conocimiento. Y no solo respondemos a la demanda de información sobre ciberseguridad, que es cada vez más, sino que además facilitamos que se comprenda. Es decir, estamos aumentando la cultura de la ciberseguridad en España”.
En 2021, los datos de este estudio señalan que España había alcanzado una fuerza laboral en ciberseguridad cercana a los 149.774 trabajadores con una brecha de talento estimada en 24.119. En consecuencia, una de las mayores prioridades que tiene la administración actualmente es hacerle frente al reto de identificar, atraer, desarrollar, y retener el talento en los diversos campos de la ciberseguridad.
Por ello, INCIBE ha puesto en marcha un proceso de análisis y diagnóstico del talento en ciberseguridad en España, en línea con su Plan Estratégico 2021-2025, que sitúa la promoción y detección del talento en ciberseguridad como objetivo estratégico e identifica la generación de conocimiento sobre ciberseguridad.
Con relación a la estimación de la oferta del talento en ciberseguridad, la cifra de profesionales que buscaban empleo en ciberseguridad en 2021 ascendía a 39.072 y la previsión es que se incrementen hasta los 42.283 en 2024. El número de profesionales necesarios en ciberseguridad se elevaba a 63.191 empleos, mientras que en 2024 superará los 83.000.
Estos datos reflejan la necesidad de contar con personas formadas en este sector. De hecho, el 40,1% de las organizaciones consultadas reconoce que reciclan el talento proveniente de otros departamentos hacia el área de ciberseguridad y pese a esta tendencia, únicamente 2 de cada 10 posiciones internas reciben formación o poseen conocimientos para poder desempeñar las funciones que se requieren.
Respecto a las iniciativas para incrementar la presencia de mujeres en posiciones de ciberseguridad, destacan los programas de impulso en investigación, aunque se pone de manifiesto la necesidad de implementar programas específicos que impulsen la presencia femenina. La brecha de género se refleja ya en la etapa universitaria en la que solo el 18% de las personas graduadas especializadas en esta materia son mujeres.
6 marzo, 2022
Avast advierte a los usuarios de una estafa criptográfica que se aprovecha del conflicto de Ucrania
Los expertos en seguridad de Avast han detectado una estafa consistente en que los ciberdelincuentes se hacen pasar por ciudadanos ucranianos afectados por el conflicto actual que piden Bitcoin en las redes sociales.
La compañía de ciberseguridad Avast ha emitido un comunicado en el que afirma que tienen «empleados y clientes en Ucrania y Rusia» y están monitorizando la situación «muy de cerca», identificando rápidamente las nuevas amenazas que están surgiendo como resultado del conflicto.
A medida que los ciberdelincuentes intentan aprovechar el caos, han rastreado en las últimas 48 horas a una serie de estafadores que engañan a las personas para quitarles dinero haciéndose pasar por ucranianos que necesitan ayuda financiera desesperadamente.
En el pasado, se han visto estafas similares para personas atrapadas mientras viajaban. «Desafortunadamente, estos atacantes no operan de manera ética y aprovecharán cualquier oportunidad para obtener dinero de personas dispuestas a ayudar a otros en necesidad», indican desde Avast.
Lo que es sospechoso es la mención inmediata de Bitcoin, así como los nombres de usuario que consisten solo en letras y números.
Asimismo, ESET también ha informado otra estafa de una página web que pedía apoyo a las personas comprando «UkraineTokens».
También puede haber algunas personas con problemas legítimos que utilizan solicitudes de criptomonedas para pedir ayuda; sin embargo, al igual que la persona en este foro clandestino ruso, no está claro qué solicitudes son legítimas. Este cartel está pidiendo a otros usuarios del foro $ 1.2 en BTC para ayudarlo en una situación grave y es interesante notar que la tarifa de transacción de Bitcoin es más alta que la cantidad solicitada.
Hay estafas similares en TikTok y otros sitios de redes sociales. Desde Avast recomiendan, en general, no enviar dinero directamente a personas desconocidas, especialmente en cualquier forma de criptomoneda, ya que es prácticamente imposible deducir si se trata de una persona necesitada o un estafador.
Si se desea ayudar a la gente de Ucrania, proponen donaciones directas a través de organizaciones oficiales y confiables.
28 febrero, 2022
Estafa vía SMS a clientes de BBVA y Santander
Clientes del Banco Santander y BBVA han recibido intentos de estafa vía SMS, conocida como smishing, en la que ciberdelincuentes se hacen pasar por sus bancos.
Los mensajes fraudulentos informan a los usuarios de un posible acceso no autorizado a su cuenta bancaria o que ha sido bloqueada, enviando un enlace para resolver el presunto problema.
Los ciberdelincuentes realizan esta estafa vía SMS a varios centenares de usuarios, seas o no cliente del banco. Gracias a esto, los que no tienen una cuenta abierta en ninguna de estas dos entidades bancarias han alertado de estos SMS a través de Twitter.
A raíz de estas denuncias, BBVA ha alertado de que los estafadores están suplantando la identidad del banco y enviando SMS fraudulentos. La entidad ha señalado que no van a enviar SMS con enlaces ni solicitarán claves o datos personales por esta vía. Asimismo, han recomendado que los clientes eliminen estos mensajes en el caso de que los reciban.
Por su parte, el Banco Santander recuerda que ante este tipo de situaciones, lo más recomendable es proteger los datos sensibles que se soliciten y contactar con la entidad bancaria para asegurarse.
Estafa por llamada telefónica
Pero los usuarios de BBVA y Santander, además de al intento de estafa vía SMS, se enfrentan a llamadas telefónicas fraudulentas en las que una persona que se hace pasar por gestor del banco conoce ya el DNI y el número de teléfono y comunica que se ha hecho un pago fraudulento con la tarjeta.
Como método para solucionar el problema, el estafador dirá que se le va a enviar un código a través de un mensaje y que el cliente debe proporcionárselo.
Desde ambos bancos han señalado que nunca llaman a los clientes pidiendo códigos enviados por SMS y que, ante cualquier intento de estafa, se pongan en contacto con atención al cliente lo antes posible.
19 enero, 2022
Idealista, entre las empresas multadas por imponer comisiones mínimas
La Comisión Nacional del Mercado de la Competencia (CNMC) ha sancionado a las inmobiliarias Anaconda; Idealista; Inmovilla; Look & Find; MLS; Remax y Witei por haber llevado a cabo una serie de acuerdos para fijar precios e intercambiar información en el mercado de la intermediación inmobiliaria.
En noviembre de 2019, la CNMC llevó a cabo diversas inspecciones en la sede de varias empresas y asociaciones del sector de la intermediación inmobiliaria y, posteriormente, en febrero de 2020, inició un expediente contra las empresas ahora sancionadas.
Las empresas utilizaban un sistema conocido como MLS (Multiple Listing System). Este sistema de colaboración, importado de Estados Unidos, funciona mediante una base de datos que permite a las inmobiliarias usuarias compartir inmuebles captados en régimen de exclusiva compartida.
Modus Operandi
Cuando una inmobiliaria usuaria del MLS capta un inmueble (venta/alquiler) puede incluirlo en el sistema, lo que permite al resto de usuarios realizar la venta. En ese caso, la “oficina captadora” y la “oficina vendedora” comparten la comisión pactada por el servicio global de intermediación ofrecido.
En 2002, las empresas Remax y Look&Find promovieron el proyecto en nuestro país. Habitania, posteriormente adquirida por Idealista (Idealista Tools), se encargó del desarrollo tecnológico. En el año 2012, Inmovilla y Habitania adaptaron sus sistemas para que ambos fueran compatibles con el sistema. En 2017, la empresa Anaconda, constituida por Remax, Look&Find y MLS, se sumó a la estructura y se encargó de desarrollar y gestionar una base común de compartición de inmuebles.
Además de las empresas franquiciadoras Remax y Look&Find, las empresas proveedoras de software inmobiliario Idealista (a través de Idealista Tools), Inmovilia y Witei contribuyeron de forma activa a desarrollar e implementar el sistema mediante el que se cometió la infracción.
Amenaza de sanciones disciplinarias
Las franquiciadoras que desarrollaron este sistema MLS aprobaron un reglamento obligatorio para las inmobiliarias usuarias que exigía aplicar la comisión mínima del 4% en las ventas y de un mes en los alquileres. También imponía un reparto de la comisión al 50% entre la oficina captadora del inmueble y la que cerrase la transacción.
El incumplimiento de las reglas podía conllevar sanciones disciplinarias e, incluso, la suspensión de la condición de asociado, con la consiguiente imposibilidad de acceder a la bolsa de inmuebles.
Las empresas de software también participaron en la conducta anticompetitiva, ya que estuvieron en reuniones de diseño del sistema y establecieron filtros y otros medios de control que aseguraban que todos los inmuebles subidos al sistema cumplían con las condiciones exigidas en el reglamento interno.
La implantación de un software que permitía el seguimiento de honorarios en inmuebles captados de competidores y el acceso a información sensible entre ellos permitió asegurar la aplicación del sistema en el mercado inmobiliario, que se caracteriza por estar atomizado por el lado de la oferta y de la demanda.
En consecuencia, tanto las normas como los desarrollos de software limitaron la competencia entre las inmobiliarias al establecer comisiones mínimas y otras condiciones comerciales y generar un nivel de transparencia incompatible con la competencia necesaria entre las entidades.
Además, excluyeron de las ventajas del sistema MLS a aquellas entidades que no estaban dispuestas a aceptar las reglas contrarias a la competencia contenidas en el reglamento.
Idealista, la empresa con mayor multa
La CNMC ha acreditado la existencia de acuerdos entre las empresas Remax, Look&Find, MLS, Anaconda, Idealista, Inmovilla y Witei.
Los mismos han consistido en la aprobación, puesta en marcha y establecimiento de sistemas de control de cumplimiento de unas normas que incluyen la fijación de una comisión mínima de obligado cumplimiento para las agencias que desean hacer uso del sistema MLS desarrollado, así como el intercambio de información sobre las comisiones de las agencias por sus servicios de intermediación inmobiliaria.
Por ello se declara la existencia de una infracción muy grave de los artículos 1 de la Ley 15/2007, de 3 de julio, de Defensa de la Competencia y 101 del Tratado de Funcionamiento de la Unión Europea, constitutiva de cártel. En consecuencia, la CNMC ha impuesto las siguientes sanciones a las empresas: Anaconda (1.749 euros); Idealista (730.000 euros); Inmovilla (83.149 euros); Look & Find (31.486 euros); MLS (9.942 euros); Remax (375.720 euros), y Witei (18.925 euros).
20 diciembre, 2021
Aumento del fraude online en España
La Asociación española contra el Fraude (AEECF) ha presentado el ya consolidado Informe anual de tendencias de Fraude, en su edición 2020-2021, que revela una aceleración del fraude online de la mano de la digitalización de la economía.
El informe recopila las valoraciones de las empresas integrantes de la asociación correspondientes a diferentes sectores: Financieras de consumo (29%), Financieras de automoción (25%), Telecomunicaciones (25%), Banca (13%), Empresas de micro préstamos (4%) y Fintech / Insurtech (4%).
El 58% de los encuestados pertenece al departamento de Fraude, un 17% está asociado al departamento de Operaciones, un 13% corresponde al departamento de Riesgos y un 8% está enmarcado en el departamento de Finanzas. El 4% restante trabaja en otro tipo de departamentos diferentes a los mencionados.
Aumento del fraude online
El 75% de los encuestados considera que el fraude online es el que más se realiza, con Andalucía, Cataluña y Madrid como las comunidades donde más casos de estafa se han registrado.
El fraude de identidad a cliente, por el que los estafadores utilizan los datos legítimos de un cliente para suplantar su identidad, es el más recurrente en las empresas según el 58% de los consultados. El segundo tipo de fraude que más se ha registrado ha sido el fraude documental (29%), seguido de los ataques de phishing/smishing (27%), un método para engañar y hacer que se compartan contraseñas, números de tarjeta de crédito y otra información confidencial.
Gráfico de la Asociación de Empresas Españolas contra el Fraude.
Un 46% de los socios de la AEECF consultados afirma que la pandemia ha aumentado los casos de fraude menos de un 10%, mientras que el 42% estima que lo han hecho entre un 10 y un 25%. Por su parte, el 12% asegura que han crecido entre un 25 y un 40%.
El valor medio de los fraudes detectado por las organizaciones en el último año ha sido de entre 1000 y 5000 euros para el 42% de los encuestados, aunque un 21% ha declarado que más de 50.000 euros.
17 diciembre, 2021
Condenado un exagente de Bankinter por estafa a clientes
Un exagente bancario ha sido condenado a cuatro años y medio de prisión, una multa de 2.700 euros y la obligación de devolver el dinero por una estafa de más de cinco millones de euros a 14 clientes de la oficina de Bankinter en la que trabajaba, en la calle Núñez de Balboa de Madrid.
El estafador trabajaba desde finales de los años 70 en el sector de la banca y en el momento de los hechos era agente de Bankinter, gestionando una de sus sucursales próxima al parque del Retiro.
La «pura fantasía» del exagente de Bankinter
Según indica la Audiencia Provincial de Madrid, el condenado, A.R., se aprovechaba de la «amplia relación profesional y, en ocasiones, personal de amistad» de los clientes para ofrecerse a gestionar sus inversiones.
Durante años logró pagar los intereses correspondientes, tanto a los iniciales como a los nuevos, pero en 2014 la estafa piramidal colapsó, pidió dinero para dar liquidez a un gran inversor del banco bajo la promesa de unos «intereses muy superiores» a cualquier producto del mercado.
El exagente se beneficiaba también de la imagen solvente del banco para que los clientes confiasen en él. En esta ocasión, los clientes no recuperaron los fondos, alguno de ellos llegando a la cantidad de dos millones de euros.
Los jueces señalan que el relato del exagente era «mendaz, construido artificiosamente y de pura fantasía, destinado a que éstos bien le entregaran más capital o reinvirtieran el ya entregado, renovando la operación».
Más delitos de estafa para el mismo exagente
El mismo exagente se enfrentará a otros juicios por diversos delitos de estafa que han sido separados en distintas causas para poder juzgar esta primera parte.
Y es que, según indica la sentencia de la Audiencia Provincial, dividir el caso ha sido una decisión «poco estética», pero necesaria al haber varias diligencias que quedaban por practicar.
Las víctimas de la estafa similar todavía por juzgar piden, además, que Bankinter sea declarado también responsable económico para así poder recuperar el dinero. Desde la entidad recuerdan que el condenado actuó siempre sin su autorización y conocimiento.
27 septiembre, 2021
Alerta sobre las campañas de captación de nóminas de la banca
El Banco de España ha dado la alerta a través de su Portal del Cliente Bancario, sobre las campañas de captación de nóminas que realizan los bancos para conseguir que nuevos clientes abran una cuenta y domicilien en ella sus salarios.
Estas campañas pretenden consolidar clientes por largos periodos, pues las nóminas aportan estabilidad, pago de recibos y contratación de otros productos, como la tarjeta con la que se realizan las compras.
A partir de la nómina los bancos ofrecen otros productos como tarjetas de crédito, préstamos personales, depósitos, hipotecas, seguros para mascotas y todo aquello que considere que necesitan los clientes.
Dónde estar alerta
Según indica el Banco de España, los clientes, ante una oferta de este tipo, que suele incluir compensaciones o regalos, deben estar alerta a todas las condiciones, pues si un banco ofrece un regalo a cambio de fidelidad, exigirá una permanencia mínima durante la cual no se podrá llevar la nómina a otro banco sin pagar una penalización.
Ante una promoción de estas características hay que fijarse bien en los productos vinculados a la cuenta y sus costes asociados; el importe mínimo exigible para la nómina o pensión y el número de recibos que resulte necesario domiciliar, así como el mantenimiento de un saldo mínimo.
Asimismo es imprescindible conocer los impuestos que se deben abonar si nos ofrecen efectivo, comprobando si la cantidad ofrecida es en importe bruto o neto o, en su caso, si el banco asume o no la retención correspondiente.
Si ofrecen productos a modo de regalo, hay que tener en cuenta que se considera retribución en especie a efectos fiscales, es decir, que hay que considerarlo a la hora de hacer la declaración de la renta.
Que un banco ofrezca más que otro por domiciliar la nómina no significa que su oferta, en conjunto, sea la mejor. Puede tratarse de un regalo envenado.
10 septiembre, 2021
Ciberfraude con llamadas y SMS a los clientes de CaixaBank
CaixaBank ha alertado en su blog de un nuevo método de ciberfraude que afecta a sus clientes y que combina smishing y vishing.
Ciberfraude sofisticado
En primer lugar, la víctima recibe un mensaje de texto (SMS), supuestamente de CaixaBank, en el que se alerta de que “hemos detectado intentos de acceso sospechosos a su cuenta”, “debe activar su sistema de seguridad web” o bien “su cuenta quedará bloqueada”. Siempre incorpora un enlace al que insta a clicar. El mensaje de texto puede aparecer junto con otros mensajes que ha emitido CaixaBank con anterioridad.
Si se clica en el enlace, se redirige al cliente a una página web falsa, donde se le solicitan datos bancarios y personales, como el identificador y el PIN de acceso a la banca online, el teléfono de contacto y, en algunos casos, numeración de tarjetas bancarias.
Si la víctima de esta estafa los introduce, le llegan al ciberdelincuente, que procede a realizar una llamada telefónica haciéndose pasar por CaixaBank, incluso con un número de teléfono legítimo del banco, aunque realmente se trata de una “máscara” que oculta el número de teléfono desde el que se emite la llamada.
El ciberdelincuente se presenta como empleado de CaixaBank e informa a la víctima de que existen movimientos sospechosos en su cuenta. Para resolverlos, le solicita las claves personales y le pide firmar la retrocesión de las operaciones a través de CaixaBank Sign.
Así consigue tener acceso a la banca online de la víctima y efectuar pagos y transferencias que la víctima firmará como parte de la estafa.
Desde CaixaBank recuerdan que nunca se deben facilitar las claves secretas ni datos personales a través de ningún canal.
CaixaBank puede comunicarse con sus clientes en caso de ser necesaria alguna verificación, pero en ningún caso va a solicitar estos datos, ni pedir firmar retrocesiones de operaciones.
27 agosto, 2021